"Talletettu Bitcoin-salkkuusi" -sähköpostihuijaus
Huijarit lähettävät houkuttelevia sähköposteja osana tietojenkalasteluoperaatiota. Harhaanjohtavan kampanjan tavoitteena on huijata käyttäjiä paljastamaan arkaluontoisia tietoja, kuten tilin salasanoja. Levitetyt sähköpostit esitetään ilmoituksina siitä, että vastaanottajan Bitcoin-salkkuun on talletettu huomattava rahasumma. Tarkemmin sanottuna houkutussähköpostien otsikko on "Siirto onnistui!" ja väittävät, että Bitcoineja on toimitettu 85,7777 dollarin arvosta.
Tietysti käyttäjät olisivat uteliaita näkemään, missä tätä väitettyä summaa pidetään. Siksi huijarit sisällyttävät hallitsemansa verkkosivuston osoitteen. Sähköpostit antavat käyttäjille myös tietyn asiakastunnuksen ja salasanan, jotka ovat välttämättömiä kirjautumistiedoina oletettuun portfolioonsa pääsemiseksi. Kun he avaavat tarjotun sivuston ja kirjautuvat sisään tunnuksilla, ponnahdusikkuna ilmoittaa heille, että liitetyllä tilillä on tällä hetkellä 85 Bitcoinia, summa, joka on yli miljoona dollaria, jopa kryptovaluutan nykyisellä vaihtohinnalla. Varmistaakseen, että varat ovat riittävän suojattuja, kyseenalainen verkkosivusto pyytää käyttäjiä antamaan turvallisemman salasanan ja sitten ottamaan käyttöön OTP (One-Time Password) -asetuksen.
Huijarit toivovat, että käyttäjät syöttävät salasanan, joka on jo käytössä muilla uhrin tileillä. Loppujen lopuksi salasanojen uudelleenkäyttö on erittäin yleistä, koska vain harvat ihmiset voivat luoda ja muistaa erilaisia salasanoja kullekin tililleen. Lisäksi tietojenkalastelusivusto kysyy käyttäjien puhelinnumeroita sillä teeskennellä, että se on pakollinen tieto OTP-vastaanoton perustamiseen. Salasanojen ja puhelinnumeroiden vaarantaminen voi johtaa vakaviin tietosuoja- ja turvallisuusongelmiin käyttäjille. Huijarit saattoivat hyödyntää tietoja ottaakseen hallintaansa siihen liittyvän tilin, lähettääkseen hämmentäviä viestejä, levittääkseen haittaohjelmauhkia tai suorittaakseen muita vilpillisiä toimia.
